【安全资讯】澳大利亚警方通过供应链攻击打击犯罪应用

概要：

澳大利亚联邦警察（AFP）昨日逮捕并指控一名男子创建和管理名为Ghost的应用程序，该应用被指控为“专门为犯罪地下世界打造的加密通信平台”，用于安排暴力行为、洗钱和贩卖非法毒品。

主要内容：

Ghost应用程序大约在九年前创建，并以约2350澳元（1600美元）的价格与修改后的智能手机一起出售，包含六个月的加密网络订阅和技术支持。AFP声称在澳大利亚有376部活跃的手机使用该应用程序。今年早些时候，AFP警告称已渗透Ghost，并在昨日透露成功对该应用进行了供应链攻击。

AFP表示，应用程序管理员定期推送软件更新，就像普通手机需要的更新一样。但AFP能够修改这些更新，基本上感染了设备，使AFP能够访问澳大利亚设备上的内容。周二和周三，这些信息被用于在澳大利亚四个州进行的突袭行动，执行了71份搜查令，逮捕了38人，查获了25件非法武器，并阻止了200公斤非法毒品流入市场。

AFP还声称，破解Ghost网络使其能够干预50起威胁暴力或谋杀的事件。AFP副局长Ian McCartney表示，数百名罪犯，包括意大利有组织犯罪、非法摩托车帮派成员、中东有组织犯罪和韩国有组织犯罪，使用Ghost在澳大利亚和海外进口非法毒品和下达杀人命令。Europol执行董事Catherine De Bolle在AFP的声明中表示，“今天我们已经明确表示，无论犯罪网络认为自己多么隐蔽，他们都无法逃避我们的集体努力。”